win10如何新建账户：三条路径对比

win10如何新建账户这件事有三条可落地路径——设置应用添加、netplwiz高级用户面板、PowerShell命令行。设置应用适合普通家用，netplwiz适合一次性配置多个账户，PowerShell适合批量脚本。Win10家庭版默认不提供lusrmgr.msc（本地用户和组管理器），该功能仅在专业版、企业版和教育版中出现；微软官方文档在"Windows10中的本地用户或管理员账户"条目下明确列出上述三种图形入口。新建前你需要先决定是建本地账户还是微软账户，两者在设置同步、应用商店登录、BitLocker恢复密钥自动上传上有明显差异。

win10新建账户：设置路径

打开设置应用，依次进入"账户">"家庭和其他用户">"将其他人添加到这台电脑"。在弹出的登录窗口中，如果你不打算绑定微软账户，点击底部的"我没有这个人的登录信息"，再选"添加一个没有Microsoft账户的用户"，即可进入本地账户创建表单。用户名建议用英文或拼音，避免后续某些老软件在中文用户名路径下因编码问题报错。

密码留空会让本机任何物理接触者直接登录桌面，多人共用电脑时不要这么做。

win10新建账户：面板路径

按下Win+R输入netplwiz回车，弹出"用户账户"面板。点击"添加"，在向导首页选择"不使用Microsoft账户登录"（向导会优先引导你绑定微软账户，底部有小字链接可跳过），下一步选"本地账户"，填入用户名、密码和密码提示，完成后该账户立即出现在本机用户列表中，重启或注销后即可在登录界面看到。

双击新账户打开属性面板，切换到"组成员"标签页，可把账户从默认的"标准用户"提升为"管理员"。标准用户日常上网、办公不受影响，但安装需要写入ProgramFiles的软件时会弹出UAC授权框，要求输入管理员密码才能继续。

win10新建账户：命令方式

以管理员身份打开PowerShell，输入netuser新用户名密码/add即可创建本地账户，例如netusertestuserP@ssw0rd123/add。把账户加入管理员组需要再执行一行netlocalgroupadministratorstestuser/add。这种方式适合一次配置多台机器或批量建临时账户，图形界面逐台点击反而更慢。

win10新建账户：账户类型

本地账户与微软账户的取舍要看使用习惯。微软账户会同步桌面主题、浏览器密码、Edge收藏夹到云端，并自动把BitLocker恢复密钥上传到OneDrive；本地账户数据保留在本机，重装系统后无法凭账户名找回BitLocker密钥。如果你这台机器开启了设备加密又不想手抄恢复密钥，选微软账户更稳妥。

win10新建账户：权限边界

新建账户默认是标准用户，这个边界由Windows的UAC（用户账户控制，微软从Vista时代引入的权限隔离机制）强制执行。标准用户无法修改系统目录、无法安装内核驱动、无法读取其他用户的私人文件夹。日常使用建议你把自己的主力账户设为标准用户，另留一个管理员账户专门用于安装软件，这样浏览器被网页脚本劫持时也没法偷偷写入系统目录。

该方法的适用边界是：Win10家庭中文版（微软零售与OEM预装的主流版本，1909及之后）只能通过设置应用或命令行新建本地账户，组策略编辑器gpedit.msc在家庭版中默认缺失；如果你需要用域账户登录公司电脑，那必须由公司IT在域控制器上预先建好账户，本机新建的本地账户无法访问域内共享文件夹。